オンラインファイルコンバーターはあなたのファイルをアップロードするのか?正直な答え

「本サービスにファイルをアップロードされた時点で、お客様は当社に対し、当該ファイルを使用、複製、処理する世界的かつロイヤリティフリーのライセンスを付与されたものとみなされます。」この一文 — またはその親戚 — は、数え切れないほど多くの無料オンラインコンバーターの利用規約に書かれている。読むユーザーはほとんどいない。それも理解できる:変換すべきファイルは手元にあり、読むべきは法律文書ではない。この記事では、アップロードボタンの裏で実際に何が起きるか、そして「願う」のではなく「知る」方法を説明する。

典型的なオンラインコンバーターはファイルをどう扱うか

古典的なアーキテクチャはシンプルだ:ブラウザがファイル全体をどこかのサーバーへ送り、そのサーバー上のソフトウェアが変換し、結果をダウンロードする。1 往復、ブラウザの技術は不要。この単純さこそが主流である理由だ — だがその含意を考えてみる:

• **ファイルの完全なコピーが他人のサーバー上に存在する。**身分証、契約書、医療スキャン、家族写真、未公開の仕事 — アップロードしたものは、ある期間、あなただけのものではなくなる。
• **削除の約束は約束でしかない。**まっとうなサービスは保持期間を明示する(「24 時間以内に削除」)。削除を検証することはできないし、利用規約がファイル処理のライセンスを含んでいる場合 — 派生データや分析までカバーする幅の広い文言は珍しくない — ファイルの「彼らにとっての有効期間」は、あなたの変換が終わっても終わらないかもしれない。
• **TLS が守るのはパイプであって、行き先ではない。**HTTPS はあなたとサーバーの間にいる第三者にファイルが読めないことを保証する。サーバーが受け取った後に何をするかは、何も言っていない。
• **サーバー上の保管は漏えい面だ。**保存されたファイル 1 つ 1 つが、他人の漏えい統計における負債になる。毎日数千件のユーザーファイルを「一時保存」するサービスは、まさに攻撃者が漁りに行きたがるアーカイブの類型だ。

これでアップロード型コンバーターが悪だと主張したいのではない — まっとうに運営されているところも多い。問題は、あなたが Upload をクリックするたびに、本来あなたが答えるべき質問に、その代わりに答えていることだ。

ブラウザ内変換の根本的な違い

もう一つのアーキテクチャはより新しく、WebAssembly によって可能になり、このサイトがその上に立つものだ:ファイルを変換コードのところへ送る代わりに、変換コードがあなたのブラウザにダウンロードされ、あなたのデバイス上で、ローカルメモリの中で、あなたのファイルに対して実行される。

仕組みよりも保証が大事なので、保証を先に言う:ファイルはネットワークを一切横断しない。保存するためのアップロードエンドポイントは存在せず、サーバー側のコピーは存在せず、信頼すべき保持ポリシーも存在しない。あなたの税務書類は、あなた自身の CPU が、あなた自身の RAM で、あなた自身のマシン上で変換する。

コストも正直だ:変換エンジンを最初に一度ダウンロードする(数 MB、以降はキャッシュ)、あなたのデバイスの CPU が仕事をする(モダンなノート PC は余裕、10 年前のスマホは骨を折る)、非常に大きなファイルはブラウザのメモリに制限される。引き換えに得るもの:アップロード待ちの解消、ファイルサイズ課金の商業圧力からの解放、そして誰かの利用規約を読まなくて済むプライバシーの物語。

私たちの言葉を信じないで — 検証しよう

このアーキテクチャの一番いいところは、主張が誰でも検証できることだ。30 秒ほどで:

1. ブラウザの開発者ツールを開く(Chrome、Edge、Firefox では F12)、Network タブへ。
2. コンバーターのページを読み込み、完了を待つ。
3. ファイルを入れて Convert を押す。ネットワークログを見る。

アップロード型のサイトでは、ファイルサイズとほぼ同じ大きさの POST リクエストが見える — それがファイルの出勤だ。ブラウザ内型コンバーターでは、そのようなものは見えない;大きな転送はページ読み込み時に起きた、エンジン(WebAssembly)の到着だけだ。変換の進行は、アップロードのトラフィックゼロのまま進む。

同じ試験の最終形:ページを読み込んだら完全にインターネットから切断してから変換する。オフラインで動くなら、ファイルをどこかに送ることは原理的に不可能だ — コードはもうブラウザの中にあるからだ。ブラウザ内変換はケーブルを抜いても動く、というのが隠れた利点だ。

どんなコンバーターにも聞く価値のある質問

見知らぬ人に渡したくないものを変換する前に、どのサービスもこのチェックに通すこと:

1. **ファイルはデバイスの外へ出るか?**出るなら、保持とライセンスの規約を読む — 「保持」「ライセンス」「保管」の言葉を実際に探す。
2. **HTTPS の鍵マークがあるか?**最低条件;守るのはパイプだけだ。
3. 削除、ログ、バックアップについて何と書いているか?「即時削除」は主張するのは簡単で、検証するのは難しい — だからこそ、約束よりもアーキテクチャの方が重要なのだ。
4. **そのサービスは誰で、サーバーはどこにあるか?**データの管轄は現実に存在する — 同じファイルでも保存国によって法的な露出が変わる。
5. **センシティブなファイルに、ローカルの選択肢はあるか?**ほとんどの変換にはデスクトップアプリがある。このサイトのようなブラウザ内ツールなら、インストールなしでローカルの選択肢が得られる。

退屈なまとめ

ミームの JPG ならどのコンバーターでもいい;賭け金は笑いだ。パスポートのスキャン、署名済みの契約書、クライアントの未公開素材、医療記録なら、ツールのアーキテクチャはセキュリティ態勢の一部になる。Network タブを一度だけ確認し、どのアーキテクチャがバイトをローカルに留めるかを覚えてしまえば、もう二度と削除の約束を信じる必要はない。

このサイトのすべて — 画像変換、PDF 結合、JPG 圧縮 — がローカルアーキテクチャで動くのは、コンバーターを一番必要とする人が、しばしば大事な文書を扱っているからだ。どのツールでも、私たちのものを含めて、自分で検証してほしい。